Телеграмм чат группы cyberoffru страница 399

Так, где искать свежак понятно, как найти у себя в сети уязвимые, тоже понятно, осталось организовать устранение... Может поделитесь опытом? Я пока делаю по колхозному - свежие патчи раскидываю через Kaspersky Security Center (если винда)

Тут нет точного ответа.
Каждый сам во что горазд.
Кто-то на баз Jira или других тикетовых систем поднимает контроль. Кто-то пользуется решениями Tenable и Qualys.

источник

21:19пожаловаться #8

IS

Ivan Sitnikov in CyberOff

А ты LTC бери.=)

источник

21:21пожаловаться #9

L

Last in CyberOff

О, незнакомые слова, пошел гуглить)

источник

23:16пожаловаться #10

L

Last in CyberOff

Ivan Sitnikov

А ты LTC бери.=)

LTC гуглится как litecoin(

источник

23:33пожаловаться #11

Z

Zer🦠way in CyberOff

Last

LTC гуглится как litecoin(

А ты всеравно бери

источник

23:35пожаловаться #12

L

Last in CyberOff

Хехе. Спасибо за совет конечно) Лучше расскажите чего ещё используете кроме tenable и qualys, боюсь нам этого не дадут

источник

23:36пожаловаться #13

AM

Aleksey Markov in CyberOff

Last

Хехе. Спасибо за совет конечно) Лучше расскажите чего ещё используете кроме tenable и qualys, боюсь нам этого не дадут

Системы vulnerability assessment, то это openvas, nessus и nmap со скриптами. У команды vulners есть хороший скрипт для nmap и система аудита пакетов. Сейчас в метро, скину сайт. А так - инвентаризация ПО и ручная подписка на сайты его разработчиков на разделы security. Там выкладывают новости об обновлениях. Если я правильно понял суть вопроса.

источник

23:44пожаловаться #14

L

Last in CyberOff

Aleksey Markov

Системы vulnerability assessment, то это openvas, nessus и nmap со скриптами. У команды vulners есть хороший скрипт для nmap и система аудита пакетов. Сейчас в метро, скину сайт. А так - инвентаризация ПО и ручная подписка на сайты его разработчиков на разделы security. Там выкладывают новости об обновлениях. Если я правильно понял суть вопроса.

Спасибот большое. Если по простому - я хочу понять какой набор обновлений безопасности должен стоять на каждой виндовой машине, и с максимальной вероятностью распространить его. И в будущем быстро накатывать нужные обновления, очень желательно с отчётами где и чего не хватает (WSUS не информативен в этом плане от слова совсем)

источник

23:47пожаловаться #15

AM

Aleksey Markov in CyberOff

Last

Спасибот большое. Если по простому - я хочу понять какой набор обновлений безопасности должен стоять на каждой виндовой машине, и с максимальной вероятностью распространить его. И в будущем быстро накатывать нужные обновления, очень желательно с отчётами где и чего не хватает (WSUS не информативен в этом плане от слова совсем)

Аудит:
https://vulners.com/audit
Nmap:
https://github.com/vulnersCom/nmap-vulners/blob/master/README.md

GitHub

vulnersCom/nmap-vulners

NSE script based on Vulners.com API. Contribute to vulnersCom/nmap-vulners development by creating an account on GitHub.